作为全球最大的平台厂商，微软公司在推出它们安全解决方案Forefront的同时，他们也提出了CoreIO方法论来指导优化企业IT核心基础架构，使企业能够在该理论和最佳实践的指导下提升IT管理的综合水平。

    什么是CoreIO？

    企业安全与CoreIO息息相关，事实上，CoreIO正是基于Gartner Group的“Real-Time IT Infrastructure”和MIT的“Architecture Maturity Model”理论为基础所提出的方法论，在该理论框架中，它把企业IT基础架构依照企业核心商务需求的应变能力，分成了四个成熟阶段：

    第一，基本型（Basic）：问题驱动，IT基础架构依赖随性/手动的管理，以“避免宕机”为目标，IT部门被认作是企业中的成本中心，安全全凭“运气”。

    第二，标准化（Standardize）：IT基础架构受到基本的管理并会有少量的自动化管理，特点是有一致的IT流程，以维护运营为目标，但仍属于被动式的管理，IT部门被认为是有效率的成本中心。

    第三，合理化（Rationalized）：IT基础架构受到统一、大量自动化的管理，其特点是主动式的管理，可达到服务监控并拥有预见性，IT运营以服务质量为导向。IT部门被认为是帮助公司赚钱的单位。

    第四，动态成长（Dynamic）。IT基础架构实现完全自动化的管理，可弹性利用资源，其特点是优化了成品与品质，具有敏捷性，可自我评估并不断改进，始终“领先一步”。IT已经成为公司策略性的资产。

    企业安全与CoreIO

    从技术角度来看，CoreIO可以分为身份管理、客户端生命周期管理、网络安全与系统管理、数据保护与恢复维度。评价企业的IT环境是否是安全的，IT环境的安全成熟度是否达到了核心基础架构的运营要求，我们主要可以从CoreIO在网络安全及系统管理维度方面对企业IT环境安全进行评估，并以此为标准改进核心基础架构安全。

    现在的企业从来都不缺乏对付恶意软件、有害软件、Dos攻击和其他相关威胁的工具，然而这并不意味着从中随意选择就能让IT架构得到期望的改进。即便是在企业和个人大量采用安全防护软件的今天，根据微软的安全智能报告，在Microsoft Windows Malicious Software Tool（MSRT）所清理的四百万台计算机中，约有两百万台计算机都至少包含一个后门特洛伊木马程序。随着互联技术的进步，现在的网络组成已经远非数年前可比，这些复杂的企业网络环境对网络安全评估和整体安全策略的实施都造成了极大的麻烦。大量的安全威胁可能会来自企业内部网、远程访问或者是移动智能设备的使用，它们的传输渠道也随着信息技术的广泛采用而变得更加复杂。它们可能来自于邮件、员工的移动存储设备乃至即时消息。不同厂商的许多安全方案都有自己专用的管理基础结构，这样安全架构很有可能会增加后续的管理成本。这些成本不仅体现在部署和维护中，如何确保这些管理基础结构与现有企业IT基础架构进行整合，也是一个潜在的麻烦和安全漏洞。作为安全解决方案提供商，微软的Forefront解决方案是一个启发式多层次的集成防护解决方案。它在与现有的企业IT基础架构的集成与提升优化企业当前IT安全管理的基础结构方面，也提出了一些颇具特色的解决思路。